CVE-2026-44497
Təsvir
ZEBRA tamamilə Rust dilində yazılmış Zcash nodudur. zebrad versiya 4.4.0 və zebra-script versiya 6.0.0-dan əvvəlki versiyalarda, CVE-2026-41583 üçün tətbiq edilən düzəliş, sighash hesablanması zamanı sighash tipinin etibarsız olduğu halda xətaların yetərsiz idarə olunması səbəbindən ayrı bir problem yaratmışdır. Xəta qaytarmaq əvəzinə, normal axın bərpa olunur və giriş sighash buferi dəyişdirilmədən qalır. Əvvəlki imza təsdiqləməsinin buferdə etibarlı sighash saxladığı ssenarilərdə, etibarsız hash-tipi yanlış şəkildə qəbul edilə bilər ki, bu da Zebra və zcashd nodları arasında konsensus bölünməsinə səbəb olar. Bu problem zebrad versiya 4.4.0 və zebra-script versiya 6.0.0-da aradan qaldırılmışdır.
Necə düzəltmək olar
- zfnd zebra-script6.0.0 və ya daha yeni versiya
- zfnd zebrad4.4.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| zfnd zebra-script | v < 6.0.0 | 6.0.0 |
| zfnd zebrad | v < 4.4.0 | 4.4.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.